网友 秒你一条街 说：
企业号注册多个账户，活动便宜买了多台多年，挣点***差价小钱
用在国内正规合法的业务，CPU和带宽监控从来没超过1%，突然收到短信说是挖矿要封
工单沟通贴进程图，结果全部是**粘贴要求自查，还说是**部门要求封
艹现在业务全部要重新部署，准备全部退机，只留一台挂域名了
不敢用，不敢用，太强了
网友 seap**nce 说：
应该和cpu没关系 估计是什么流量识别 我这长期挂boinc的机器 100%占用的没事 跑程序的给警告了占用低的很 看我点数就知道挂很久了也没事
网友 duyu 说：
nrbs 发表于 2022-6-29 23:44
建议你走工信部，补偿 再加业务损失赔偿，不能走工信部的一律按黑产或者灰*计算。
**云的机器是支持C …
网友 bbbe 说：
正规业务不应该贪便宜，企业号还搞多**，我都是正价买的只是走了**商优惠而已，一点问题都没有
网友 mgwx 说：
网站都迁了 怕了怕了
网友 秒你一条街 说：
只是提醒下MJJ，一直以为做正常业务不可能封，没想到，没想到
网友 委员 说：
现在查一企多户
网友 bbbe 说：
秒你一条街 发表于 2022-6-29 23:03
只是提醒下MJJ，一直以为做正常业务不可能封，没想到，没想到
网友 秒你一条街 说：
bbbe 发表于 2022-6-29 23:02
正规业务不应该贪便宜，企业号还搞多**，我都是正价买的只是走了**商优惠而已，一点问题都没有 …
网友 秒你一条街 说：
委员 发表于 2022-6-29 23:05
现在查一企多户
网友 louiejordan 说：
问题是你挖过吗？没挖过投诉去啊
网友 秒你一条街 说：
seap**nce 发表于 2022-6-29 23:07
应该和cpu没关系 估计是什么流量识别 我这长期挂boinc的机器 100%占用的没事 跑程序的给警告了占用低的很 …
网友 秒你一条街 说：
louiejordan 发表于 2022-6-29 23:10
问题是你挖过吗？没挖过投诉去啊
网友 gick 说：
明天618返场最后一天，还想入呢，这，这，是不是转阿里云？
网友 秒你一条街 说：
gick 发表于 2022-6-29 23:16
明天618返场最后一天，还想入呢，这，这，是不是转阿里云？
网友 秒你一条街 说：
花了钱，交了税，还没处解释
网友 kennyS 说：
有一说一，华为云虽然经常炸，但是依旧使用。今天老大和我们说又准备**了，和他们合作有优惠
网友 秒你一条街 说：
提交成功
您的退款请求已提交成功，我们将需要三到五分钟完成退款并销毁云资源的*作，已为您生成退款订单，您可至“我的订单”页面查看退款进度。款项只会退回到您的**云账户，退款完成后可进行 提现 *作
网友 秒你一条街 说：
kennyS 发表于 2022-6-29 23:23
有一说一，华为云虽然经常炸，但是依旧使用。今天老大和我们说又准备**了，和他们合作有优惠 …
网友 djs 说：
seap**nce 发表于 2022-6-29 23:07
应该和cpu没关系 估计是什么流量识别 我这长期挂boinc的机器 100%占用的没事 跑程序的给警告了占用低的很 …
网友 秒你一条街 说：
迁移，退款，这几年也消费几万给凉心了，他们还有个产品经理加过我，再投诉一波
网友 DongfeiSay 说：
*帖最后由 DongfeiSay 于 2022-6-29 23:48 编辑
同警告自查了，我的是感觉跟frp udp有关，之前有个mjj提醒过
感觉**自己都没玩明白，这次没说要写保**，有点嫌疑的直接先给个警告威慑一下
网友 秒你一条街 说：
DongfeiSay 发表于 2022-6-29 23:41
警告自查了，感觉跟frp有关，之前有个mjj提醒过
感觉**自己都没查清楚，这次没说要写保**，有点嫌疑的 …
网友 nrbs 说：
*帖最后由 nrbs 于 2022-6-29 23:47 编辑
建议你走工信部，补偿 再加业务损失赔偿，不能走工信部的一律按黑产或者灰*计算。
**云的机器是支持CPU跑百分百 带宽支持跑满 如果你不考虑流量的情况下 所以你一定能获得赔偿
每天都看到有坛友说自己无辜，在这个论坛的都不是吃素的，就是没看到一个走合法途径硬刚的，，难不成都变成了挨打只牢*不吭声的啦
网友 秒你一条街 说：
这样搞肯定撤，别处贵点也没见这么强盗的
网友 秒你一条街 说：
nrbs 发表于 2022-6-29 23:44
建议你走工信部，补偿 再加业务损失赔偿，不能走工信部的一律按黑产或者灰*计算。
**云的机器是支持C …
网友 nrbs 说：
秒你一条街 发表于 2022-6-29 23:47
求具体投诉方式，我是正规企业正规业务
网友 秒你一条街 说：
*帖最后由 秒你一条街 于 2022-6-29 23:53 编辑
nrbs 发表于 2022-6-29 23:48
百度搜工信部 实名申诉
网友 nrbs 说：
秒你一条街 发表于 2022-6-29 23:51
证据怎么提供呢
网友 秒你一条街 说：
nrbs 发表于 2022-6-29 23:53
不需要证据 谁主张谁举证！你只要说你合法的 你名下没有任何做违规的机器。他们没证据就封你机器，还要 …
网友 nrbs 说：
提交工单截图 机器被封的截图 **告诉他们你的诉求 比喻影响了你的业务损失了多少个
网友 秒你一条街 说：
nrbs 发表于 2022-6-29 23:54
提交工单截图 机器被封的截图 **告诉他们你的诉求 比喻影响了你的业务损失了多少个 …
网友 nrbs 说：
秒你一条街 发表于 2022-6-29 23:55
还没封，明天最后期限
网友 seap**nce 说：
djs 发表于 2022-6-29 23:35
p**meg**d能**吗？
网友 秒你一条街 说：
10000*******2022-06-29 21:06:52
这是***进程截图？除了2个java业务进程，哪个是挖矿的进程？你们说我的***有挖矿木马总需要告诉我判断依据和截图吧
附件:
100002595577_bdf76068-4a89-40d0-aba5-46f9a2ea2d81_100002595577_1656507604859_8107.JPG
**云工程师2022-06-29 22:05:50
尊敬的用户，您好
非常抱歉，封禁告警为**部门下发，被恶意植入挖矿木马，间接产生挖矿行为，第三方软件也是存在被植入挖矿病毒的可能性，而且部分挖矿病毒具备蠕虫化，慢慢向内网渗透，目前挖矿木马非常狡猾，大多在凌晨启动挖矿，其他时间段处于静默期，通过观察大量占用负载未必能发现挖矿病毒。
当前如无法自查到挖矿，建议您可以备份数据重装**，后续做好***的安全加固。
****镜像参考：https://cloud.tencent.com/document/p**duct/1207/53038
重装**，选择对应镜像；
https://cloud.tencent.com/document/p**duct/1207/44576
后续防范措施建议如下：
感谢您的支持与理解
附件:
1656511439539_2629.docx
10000*******2022-06-29 22:44:48
封禁告警为**部门下发？为什么只有**云会这样？像这样捏造理由乱封谁还敢用你们的服务，劝退就劝退好了
**云工程师2022-06-29 23:35:36
您已投诉成功, 我们的**会尽快答复您!
**云工程师2022-06-29 23:39:10
尊敬的用户，您好
非常抱歉给您带来不便，您的问题正在核实，后续将排查进度给您同步，
请您耐心等待
感谢您的理解与支持
网友 秒你一条街 说：
nrbs 发表于 2022-6-29 23:56
要你做啥？
网友 nrbs 说：
秒你一条街 发表于 2022-6-29 23:58
要我排查，没有我怎么查
网友 秒你一条街 说：
沟通记录
问题描述2022-06-29 19:16:34
短信提示我的账户涉嫌挖矿，***运行着一个企业网关程序，SSH安全登录，*****也没有任何异常进程，CPU和**也一直低负载凭什么断定***在挖矿？
轻量应用***公网IP: 119.**.***.***
**云工程师2022-06-29 19:36:43
尊敬的用户，您好，
针对*次挖矿**如您没有主动挖矿行为，如果存在安全防护措施疏忽，可能会被恶意植入挖矿木马，间接产生挖矿行为，第三方软件也是存在被植入挖矿病毒的可能性，而且部分挖矿病毒具备蠕虫化，慢慢向内网渗透，目前挖矿木马非常狡猾，大多在凌晨启动挖矿，其他时间段处于静默期，通过观察大量占用负载未必能发现挖矿病毒。
1、辛苦您对***做好数据备份：
**快照参考：https://cloud.tencent.com/document/p**duct/1207/48546
2、您也可以对***进行自查
Linux 入侵类问题排查思路：https://cloud.tencent.com/document/p**duct/2**/**04
3、由于木马病毒存在后门文件难以根除，建议您将业务数据备份至*地后重装*作**，重新在***部署您的业务，
重装**：https://cloud.tencent.com/document/p**duct/1207/44576
4、后续在使用过程中，您可以参考下方为您提供的加固文档对***进行安全加固，降低入侵风险，
加固方案：
辛苦您在规定时间内进行整改，避免封禁对您的业务造成影响，感谢您的理解与支持~
如果您的问题已解决，麻烦您点击【确认结单】，感谢对**云的支持！ 如果问题尚未解决，您可以继续在*工单中留言，我们会为您持续跟进。
如果您有其他新的问题，欢迎提交新的工单**我们。在此，**云祝您工作愉快。
附件:
1656502337708_7977.docx
10000******2022-06-29 19:48:09
我是企业账户，域名也全部北岸，这个账户只是最早的个人账户，我在**的***10多台，安全运行了好多年，防火墙也只开放了少部分端口，不能无缘无故说我存在所谓的挖矿和安全问题，你们也能查到CPU和流量监控图，像以后谁还敢在**上运行业务，这是我的域名：*********
全程**粘贴，也不告诉你哪有问题和判断依据，也不告诉你怎么处理
网友 usdt 说：
我挂TG总没事吧
网友 秒你一条街 说：
nrbs 发表于 2022-6-30 00:01
首先查查 有没有被黑 没有被黑就硬钢，，，被黑了做矿池的中转 也算在你头上的 …
网友 秒你一条街 说：
usdt 发表于 2022-6-30 00:05
我挂TG总没事吧
网友 秒你一条街 说：
惨啊~！半夜迁移业务
网友 duyu 说：
nrbs 发表于 2022-6-29 23:44
建议你走工信部，补偿 再加业务损失赔偿，不能走工信部的一律按黑产或者灰*计算。
**云的机器是支持C …
网友 xz72670 说：
请问你是否DD再用？？？？
网友 秒你一条街 说：
duyu 发表于 2022-6-30 00:18
没毛病，我也被误检过好多次，也是往上级主管部门推，我就和****说要投诉广东省通信**局，他们就会 …
网友 秒你一条街 说：
xz72670 发表于 2022-6-30 00:23
请问你是否DD再用？？？？
网友 秒你一条街 说：
现在开始多个账户退机，迁移完一个退一个，不和凉心玩了
网友 时过境迁 说：
投诉 硬钢到底，
网友 skiy 说：
我在别的云有被挖过矿。我以为是因为装了 ** 的问题，重装后，啥也不装，CPU 也 100 % 了。再重装，发现新建了个 **ot2 用户。应该是安装镜像 ubuntu 的问题。提工单，****信誓旦旦地说他们的镜像没问题。**我换了个 debian 镜像，之后再也没见出过问题了。
。。。
坑
网友 秒你一条街 说：
skiy 发表于 2022-6-30 00:51
我在别的云有被挖过矿。我以为是因为装了 ** 的问题，重装后，啥也不装，CPU 也 100 % 了。再重装，发现新 …
网友 skiy 说：
秒你一条街 发表于 2022-6-30 00:52
和你不一样，我**过进程和监控，没有任何异常
网友 秒你一条街 说：
*帖最后由 秒你一条街 于 2022-6-30 01:05 编辑
skiy 发表于 2022-6-30 00:55
你排查下有没有新建别的可疑用户。
精明得很啊，现在这种东西。专挑无人的时候。
网友 eneloop 说：
**出的东西，不充个八万你也敢用
网友 秒你一条街 说：
**云工程师2022-06-30 01:06:08
尊敬的用户，您好
非常抱歉给您带来不便，因告警自查是**部门通报，**部门的检测机制是不予平台侧同步的，故无法满足您的诉求，还请您理解
还请您参考以下方案对***进行自查清理并做好安全加固：
1、如您因安全防护措施疏忽，被恶意植入了挖矿木马，建议您可参考文档《挖矿木马自助清理手册》（https://s.tencent.com/research/report/168 ）及时自查处理，同时建议备份关键数据后重装**避免恶意残留。
2、安全加固：
感谢您的理解与支持
附件:
1656522328136_1772.docx
10000*******2022-06-30 01:27:55
封机请提供证据，或者可以要求给你们账户去**，而不是一味的要求我们自查并提供向**部门的申诉的接口，否则我有理由怀疑你们故意清退优惠的主机
还有目前已迁移业务删机，不用回复了，请珍惜你们的良心口碑
网友 秒你一条街 说：
eneloop 发表于 2022-6-30 01:31
**出的东西，不充个八万你也敢用
贝壳主机网
